文档介绍：盐城市第一人民医院信息系统系统安全、数据备份及服务器等设备的应急方案一、系统安全为了保证医院业务信息系统(内网)的系统安全(不包括“信息安全”) ,采取如下管理措施: 1、医院业务信息系统( 内网) 为一个封闭的计算机网络, 与外网完全物理隔离。网络上的任何设备不能也不得接入外网。全院网络通过专用工作站和软件系统进行集中监控和管理。 2、所有工作站拆除光驱和软驱, 关闭 USB 口。对确实需要使用 US B 口的少数工作站采用软件措施, 针对性的开放必要的 USB 口。不允许接入任何外来设备(软盘、光盘、 U 盘、移动存储等设备)。 3、全院统一信息导出导入节点和管理。对需要导出的信息, 必须经过有关部门审批,到信息中心特定的工作站上导出或导入,并做好详细记录需要要导出的信息一律以一次性光盘刻录导出;需要导入的媒体需要先进行病毒检查,确认没有危害后,方可导入。 4 、主要服务器和工作站安装防病毒软件,对病毒进行实时监控,并由专人负责定期升级。一旦发现问题立即上报,并采取相应措施。在对外接口工作站均采用双网卡内外分离方式,如医保前置机、新农合前置机等,并安装放火墙,以防系统受到攻击。 5、全院工作站根据需要分成多个 VLAN , 由信息科统一设置 VLA N 和分配 IP 地址。机器名也由信息科设定(根据信息安全需要)。 6、所有工作站的接入统一由信息科根据医院决定来实施。即关闭交换机上暂时不用的端口,配线架上不用的信息口不与交换机连接,需要使用时,由信息科工程师安装跳线,打开端口,并安排 IP 地址。关于信息安全方面,见“盐城一院信息安全措施”。二、数据备份 1 、新 HIS 数据备份( TJRIS+TJPACS ) 在每天凌晨 0:30 利用 HIS 监控电脑( )计划任务中的 backup 和 backup2 ,分日期交替进行数据备份,分别存放于 G:\ 数据库备份\ backup 和 backup2 目录中。每月最后一天的数据库备份将改名后永久保存(刻成光盘存档)。同时在每天凌晨 4 点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。 2 、旧 HIS 数据备份( ycdbs ) 在每天凌晨 2 点进行本机数据备份( 利用主服务器 SQ L 自身的功能: 数据库维护计划 2), 保存在 F:\databak\hisbak 中。并于同天凌晨 3 点利用主服务器 WIN2000 系统的计划任务功能 cycbak , 执行 d:\databak\ 文件,将备份的文件传送到文件及数据监控服务器( )的 F: \hpdatabak\hisbak 中( )。同时在每天凌晨 4: 30 点将当天的数据库备份异地保存到五官科分院的专用备份存储设备中。 3、 LIS 数据备份(lisdb) 在每天凌晨 1: 15 进行本机数据备份( 利用主服务器 SQL 自身的功能: 数据库维护计划 1), 保存在 F:\databak\lisbak 中。并于凌晨 3 点利用主服务器 WIN2000 系统的计划任务功能 cycbak , 执行 d:\databak\ 文件,将备份的文件传送到文件及数据监控服务器( )的